Giriş

Bu makale, Gamben güncel linki ararken veya benzer bir siteye erişmeden önce tarayıcı ve SSL/TLS kontrolleriyle bağlantı güvenliğini nasıl doğrulayabileceğinizi adım adım anlatır. Amaç erişim bağlantısı sağlamak değil; güvenli bir bağlantı kurup kişisel bilgilerinizi korumanıza yardımcı olmaktır. Yerel yasalar ve hizmet koşulları değişebilir; gerektiğinde hukukî veya düzenleyici danışmanlık almanız önerilir.

Hızlı 2 dakikalık kontrol listesi

  1. Adres çubuğunda "https://" ve kilit (padlock) simgesinin göründüğünü doğrulayın.
  2. Alan adının (domain) beklentinizle eşleştiğinden emin olun; alt alan adları farklılık yaratabilir.
  3. Tarayıcı uyarısı veya kırmızı ekran varsa o siteye giriş yapmayın.
  4. Sertifika geçerlilik tarihlerini ve sertifikayı veren kuruluşu hızlıca kontrol edin.
  5. Çok temel bir güvenlik testi için bir SSL değerlendirme aracına (ör. Qualys SSL Labs) alan adını girin.

Tarayıcıda görmeniz gereken temel işaretler

Kilit ikonu ve HTTPS

Adres çubuğundaki kilit simgesi, tarayıcının sunucuyla TLS bağlantısı kurduğunu gösterir. Kilit, şifreli bir bağlantı olduğunu belirtir; ancak kilit simgesi tek başına sitenin güvenilir bir işletme olduğunu kanıtlamaz. Bu simgeyi gördüğünüzde yine de sertifika ayrıntılarını kontrol etmek iyi bir uygulamadır.

Adresin doğruluğu (Domain kontrolü)

Aynı görünüşe sahip yakın yazımlı (typo) alan adlarına dikkat edin. Adres çubuğundaki tam alan adının beklentinizle birebir uyuştuğunu doğrulamak, yanlış siteye veri göndermeyi önler.

Tarayıcı uyarıları

Tarayıcılar, sertifika ile ilgili kritik sorunlarda uyarı ekranı gösterir. Bu tip uyarılar göründüğünde kişisel veya ödeme bilgileri girmeyin; önce sorun kaynağını araştırın.

Sertifika ayrıntılarını nasıl kontrol edersiniz?

Genel adımlar (tarayıcıya göre farklılık gösterebilir): adres çubuğundaki kilit simgesine tıklayın, ardından "Sertifika" ya da "Bağlantı güvenliği" gibi seçeneği bulun. Gelişmiş bilgi için tarayıcı geliştirici araçlarının "Security" sekmesini veya sertifika görüntüleme penceresini kullanabilirsiniz.

  • Kime verildiği (Subject / SAN): Sertifikada yer alan ortak ad (CN) veya SAN (Subject Alternative Name) alanlarının ziyaret edilen alan adını içerdiğini doğrulayın.
  • Geçerlilik tarihleri: Sertifika süresinin dolup dolmadığını kontrol edin.
  • Yayan kurum: Sertifikayı hangi sertifika otoritesinin (CA) verdiğine bakın; tanınmayan CA'lar ek dikkat gerektirir.
  • İmza algoritması: SHA-256 veya daha güçlü algoritmalar tercih edilir; SHA-1 gibi eskimiş algoritmalar uyarı gerektirebilir.

Sertifika anormallikleri nasıl tespit edilir?

Aşağıdaki durumlar şüphe gerektirir ve ek inceleme yapılmalıdır:

  • Alan adı ile sertifikadaki ad uyuşmazlığı.
  • Sertifikanın süresinin dolmuş olması.
  • "Self-signed" yani kendi imzasını kullanan sertifikalar (genelde tarayıcı tarafından uyarılır).
  • Tanımadığınız veya güvenilirliği düşük CA tarafından verilmiş sertifikalar.
  • Tarayıcınızın verdiği iptal (revocation) uyarıları veya OCSP/CRL kontrol hataları.

Daha derin teknik kontroller (gelişmiş kullanıcılar için)

Sertifika zinciri ve kök yetkililer

Sertifika zincirinin kök sertifikasına kadar eksiksiz olup olmadığını kontrol edin. Eksik ara sertifikalar bağlantı hatalarına neden olabilir veya hatalı zincir, kötü yapılandırma belirtisi olabilir.

OCSP ve CRL ile iptal denetimi

OCSP ve CRL, bir sertifikanın iptal edilip edilmediğini sorgulamak için kullanılır. Tarayıcınız otomatik olarak bu kontrolleri yapar; ancak hata varsa ek araçlarla doğrulama yapılabilir.

TLS sürümü ve şifrelemeler

Güncel sunucular TLS 1.2 veya TLS 1.3 kullanır. Eski sürümler (ör. TLS 1.0) zayıf kabul edilir. Ayrıca RSA 1024 gibi zayıf anahtar boyutları veya eskimiş şifreler risk oluşturur.

Çevrimiçi test araçları ve komut satırı örnekleri

  • Hızlı bir çevrimiçi değerlendirme: https://www.ssllabs.com/ssltest/
  • Basit bir openssl komutu örneği (örnek etki alanı example.com kullanılmıştır):
    openssl s_client -connect example.com:443 -servername example.com -showcerts
  • HTTP başlıklarını görmek için curl örneği: curl -I https://example.com

HSTS (Strict-Transport-Security) nedir ve nasıl kontrol edilir?

HSTS, tarayıcıya bir sitenin yalnızca HTTPS üzerinden erişilmesi gerektiğini bildirir. HSTS başlığı sunucudan geliyorsa tarayıcı gelecekte HTTP isteğini otomatik olarak HTTPS'e çevirir; böylece downgrade saldırıları zorlaşır.

HSTS denetimi için geliştirici araçlarının Network sekmesinde yanıt başlıklarını (response headers) kontrol edin. Tipik bir HSTS başlığı örneği:

Strict-Transport-Security: max-age=31536000; includeSubDomains; preload

Tarayıcı güvenlik ayarları ve iyi uygulamalar

  • Tarayıcıyı güncel tutun: Güvenlik güncellemeleri kritik düzeltmeler içerir.
  • Otomatik güncellemeleri etkin bırakın: Hem tarayıcı hem de işletim sistemi için.
  • Güvenli DNS kullanın: Cloudflare (1.1.1.1) veya Google DNS gibi hizmetler DNS tabanlı saldırılara karşı ek koruma sağlayabilir. Örnek bilgi kaynağı: https://1.1.1.1/
  • Güvenlik uzantılarını dikkatle seçin: İçerik filtreleri ve reklam engelleyiciler faydalıdır; ancak çok sayıda güvenilmez uzantı risk oluşturabilir.
  • Veri girmeden önce iki kere kontrol edin: Özellikle ödeme ve kimlik bilgileri gerektiren formlara girmeden önce sertifika ve adres doğrulaması yapın.

Şüpheli bir sertifika veya uyarı ile karşılaşırsanız atılacak adımlar

  1. Sitenin adresini kaydedin ve ekran görüntüsü alın.
  2. Sertifika ayrıntılarını not edin: kime verildiği, yayınevi, geçerlilik tarihleri.
  3. Tarayıcı uyarısı varsa siteye veri girmeyin ve bağlantıyı kapatın.
  4. Site operatörünün resmi iletişim kanalları varsa onlarla temasa geçin; doğrulama isteyin.
  5. Gerektiğinde bir güvenlik uzmanından veya teknik destekten yardım alın.

Yasal uyarı ve sorumluluklar

Bu rehber teknik kontrolleri açıklamaya yöneliktir ve erişim sağlamaya yönelik yönlendirme içermez. Yerel düzenlemeler ve yasalar hizmet erişimini etkileyebilir; bağlantı sağlama veya engelleri aşma yöntemleri hakkında yönlendirme sunmuyoruz. Gerektiğinde yasal danışmanlık alınız.

Sonuç

Gamben güncel linki ararken veya benzeri sitelere erişirken tarayıcı ve SSL kontrollerini bilmek, kişisel verilerinizi ve hesap bilgilerinizi korumanıza yardımcı olur. Kilit simgesine bakmakla başlayın, sertifika ayrıntılarını kontrol edin, HSTS ve modern TLS sürümlerinin varlığını doğrulayın. Şüphede kaldığınızda siteye giriş yapmaktan kaçının ve resmi kanallardan doğrulama isteyin.

Sıkça Sorulan Sorular

1) Tarayıcı "sertifika hatası" veriyorsa ne yapmalıyım?

Önce hatanın ne olduğunu okuyun (süre dolmuş, alan adı uyuşmuyor, vs.). Kritik uyarılarda bilgi girmeyin ve siteyi kapatın. Eğer siteyi düzenli kullanan bir kurumsa, onların resmi destek kanallarından doğrulama isteyin.

2) HSTS başlığını görmüyorsam site güvensiz midir?

HSTS olmaması otomatik olarak güvensizlik anlamına gelmez; ancak HSTS sitenin güvenlik yapılandırmasının daha güçlü olduğunu gösterir. HSTS yoksa diğer kontrolleri (sertifika, TLS sürümü) dikkatlice yapın.

3) Bir site sertifikası kısa süre önce güncellendiyse endişelenmeli miyim?

Sertifika güncellemeleri normaldir; örneğin sertifika yenilemeleri rutin işlemlerdir. Ancak aynı anda alan adı uyuşmazlığı, bilinmeyen CA veya sık sık değişen sertifika zinciri gibi olağan dışı davranışlar varsa daha dikkatli olmalısınız.

4) VPN veya proxy kullanmak güvenliği artırır mı?

VPN/Proxy, ağ düzeyinde gizlilik ve konum gizleme sağlar ama TLS katmanındaki sertifika doğrulamasının yerini almaz. VPN kullanıyorsanız yine sertifika ve tarayıcı uyarılarını atlamayın; ayrıca yerel mevzuata uyun.

5) Hangi araçlar en hızlı doğrulamayı sağlar?

Tarayıcı içi sertifika görüntüleme araçları en hızlı başlangıçtır. Derinlemesine analiz için Qualys SSL Labs gibi çevrimiçi testler veya openssl/curl komutları tercih edilebilir.